隐私政策
本政策说明 Calmauria（以下简称«Calmauria»、«我们»）如何依据欧盟《通用数据保护条例》 （Regulation (EU) 2016/679，简称«GDPR»）以及经第 101/2018 号立法令修订的意大利第 196/2003 号立法令， 处理 calmauria.com 网站及相关服务（以下简称«本服务»）用户的个人数据。
Calmauria 是一项基于人工智能的情绪支持与身心健康服务。 它不是医疗服务，不提供诊断、治疗或医疗处置，也不能替代医生或心理专业人士的意见。
1. 数据控制者
数据控制者为 CR OÜ (società di diritto estone, codice registro 16778262), che opera con il marchio Calmauria，注册地址位于 Nõmme tee 64-3, Kristiine linnaosa, 11311 Tallinn, Harju maakond, Estonia。就您的个人数据提出任何请求，均可发送电子邮件至 [email protected]。
2. 我们处理的数据类别
- 账户数据：电子邮箱地址、姓名（选填）、密码（仅以加密哈希形式存储）、已成年的确认。
- 会话数据：所选主题、简短的初始描述、模式（语音／电话）、所选声音、会话的时长与时间。
- 对话内容：您在与 Auria 的会话中所说的内容及相应的回复。此类内容可能涉及 GDPR 第 9 条所指的特殊类别数据（GDPR 第 9 条）（尤其是与健康及心理状态相关的数据）。
- 支付数据：由 Stripe 直接处理。我们不处理、不存储银行卡卡号，仅接收交易标识符、金额、支付状态及账单邮箱。
- 技术数据：IP 地址、设备与浏览器类型，以及为运营和保护本服务所必需的技术与安全日志。
3. 处理目的与法律依据
- 提供本服务（账户、会话、支付）：法律依据为履行合同（GDPR 第 6 条第 1 款 b 项）。
- 处理对话内容及跨会话记忆（特殊类别数据）：法律依据为您的明确同意（GDPR 第 9 条第 2 款 a 项），您可以随时撤回该同意。
- 安全保障、防止滥用及危机情形的处理：正当利益（第 6 条第 1 款 f 项），并在适用时基于保护重大利益（第 9 条第 2 款 c 项）。
- 与支付相关的税务及会计义务：法定义务（第 6 条第 1 款 c 项）。
- 服务性通知（如确认邮件、安全通知）：履行合同及正当利益。
4. 跨会话记忆
仅在您给予专门的、可选的同意后，Auria 才会保留您对话的加密摘要，以便您在之后的会话中从上次中断的地方继续。 您可以随时在账户区域或通过书面方式撤回该同意：自撤回之时起，该记忆将不再被使用，相关摘要也将被删除。
5. 我们如何保护您的数据
敏感内容（会话转写文本及摘要）在应用层加密，采用 AES-256-GCM 算法；加密密钥与数据库分开管理。 密码通过密钥派生函数（scrypt）加以保护。我们采取适当的技术和组织措施，以确保数据的保密性、完整性和可用性。
6. 服务提供商与数据处理者
为提供本服务，我们依赖以下作为数据处理者的服务提供商，各方均受适当合同保障的约束：
- Stripe — 支付；
- Neon — 数据库；
- LiveKit — 实时音视频传输；
- Anam — 视频虚拟形象（该功能目前未启用）；
- Cartesia — 语音合成；
- Deepgram — 语音转写；
- Anthropic — 生成回复的人工智能模型。
部分服务提供商可能在欧洲经济区（EEA）之外处理数据。在此情况下，数据传输依据 GDPR 第 44 条及以下条款规定的适当保障 （尤其是标准合同条款，Standard Contractual Clauses）进行。在技术上可行的情况下，我们优先选择提供欧盟数据驻留、 并以合同承诺不使用您的内容训练其模型的服务提供商。
7. 自动化决策
本服务使用人工智能生成回复，并同时运行一个自动化安全分类器，对每一轮对话进行分析，以识别风险信号 （例如自杀念头、对自己或他人的危险）。该处理不会对您产生法律效力，其唯一目的是保障您的安全。 我们不进行任何以营销为目的的用户画像。
8. 数据保存期限
- 账户数据：在服务关系存续期间以及账户保持有效期间保存。
- 转写文本及摘要：仅在您同意的情况下保存；若您不同意记忆功能，相关内容不会在会话结束后继续保留，或将在我们数据保存政策规定的期限内删除。
- 支付数据及税务凭证：按法律要求的期限保存。
- 安全日志：仅在安全目的所严格必需的期间内保存。
9. 未成年人
本服务严格限于成年人（年满 18 周岁）使用。我们不会在知情的情况下收集未成年人的数据。若我们发现用户可能是未成年人的迹象， 我们将结束会话并引导其前往专门资源。如果您认为有未成年人向我们提供了数据，请来信告知，我们将予以删除。
10. 危机情形的处理
Calmauria 不处理紧急情况。当出现危及生命的信号时，Auria 会中断对话，并将用户引导至即时的人工帮助 （紧急电话及援助热线）。在有紧迫危险的情形下，请拨打 112（或您所在地的紧急求助电话）。
11. 您的权利
作为数据主体，您可以随时行使 GDPR 第 15 至 22 条规定的各项权利：
- 查阅您的数据并获取副本；
- 更正不准确的数据；
- 删除数据（«被遗忘权»）；
- 限制处理及反对处理；
- 数据可携权；
- 随时撤回同意，且不影响撤回前基于同意所进行处理的合法性。
如需行使上述权利，请写信至 [email protected]。我们将在法律规定的期限内予以答复。
12. 向监管机构投诉
您有权向意大利个人数据保护监管机构（Garante per la protezione dei dati personali，www.garanteprivacy.it） 或您居住的欧盟成员国的监管机构提出投诉。
13. 变更
我们可能不时更新本政策。变更内容将连同相应的更新日期一并发布于本页面。
致美国居民的补充说明 — 消费者健康数据（Consumer Health Data）
根据美国部分州的法律（包括华盛顿州《My Health My Data Act》），您与 Auria 的对话内容可能构成 «消费者健康数据»（consumer health data）。本节适用于美国居民。就此类数据：
- 我们仅在获得您的明确同意后收集和处理此类数据，且仅用于向您提供本服务；
- 我们不出售消费者健康数据，也不为广告目的共享此类数据；
- 您可以随时写信至 [email protected]，行使查阅、删除及撤回同意的权利；
- 此类数据受第 5 节所述的应用层加密保护。
说明：本翻译仅为方便用户而提供。如中文版本与意大利语版本之间存在任何不一致，在强制性消费者保护法允许的范围内， 以意大利语版本为准。本政策虽经审慎起草，但不能替代针对具体情况的法律意见：建议在正式公开上线前由合格的法律顾问 进行审阅，并完成数据保护影响评估（DPIA）。